谷歌浏览器如何查看并导出已保存的密码列表？

功能定位：为什么需要把密码“拿出来”

谷歌浏览器如何查看并导出已保存的密码列表，本质上是把 Chromium 内置的 Google Password Manager 本地副本转存为可迁移的明文 CSV。场景通常有三类：① 员工离职交接，需要把个人账号批量迁移到企业密码库；② 家庭共享 Netflix、Steam 等高频账号，避免微信来回念密码；③ 安全审计，先导出再一次性扫描弱口令。与“仅查看”相比，导出意味着明文落盘，因此 Chrome 在 2026Q1 之后强制要求系统级身份验证（Windows Hello、macOS Touch ID 或锁屏密码），否则流程直接中断。

操作路径：桌面端最短 4 步完成

Windows / macOS / Linux 通用入口

地址栏输入 chrome://settings/passwords 回车；
点击右侧「导出密码」按钮（UI 文案在 135 版为「导出」而非早期「下载」）；
系统弹出身份验证框——Windows 用户若未启用 Hello，则回落到账户密码；macOS 必须 Touch ID 或用户密码；
选择保存位置，生成 chrome_passwords_年月日.csv，文件内字段：url,username,password,note（note 字段 135 版新增，存放手动添加的备注）。

失败分支：若公司策略启用了 PasswordManagerExportEnabled=false，则按钮置灰，此时需让管理员在 Google Admin Console → 设备 → Chrome → 用户与浏览器设置中把策略改为「未配置」或「true」，客户端最快 15 分钟同步生效。

移动端差异：Android 与 iOS 均不支持直接 CSV

Android（Chrome 135）

路径：Chrome → 右上角 ⋮ → 设置 → 密码管理工具 → 点击右上角 ⋮ →「导出密码」选项默认隐藏，需先验证指纹/锁屏密码，随后调用系统「分享面板」把 CSV 发送到邮件、Drive 或微信。经验性观察：部分国产 ROM 因阉割了系统文件选择器，会导致「分享面板」空白，可临时切换至原生 DocumentsUI（文件极客）作为默认文件管理器解决。

iOS（Chrome 135）

路径：Chrome → ⋯ → 设置 → 密码 → 验证 Face ID → 页面底部「导出所有密码」。iOS 会把 CSV 先写入「文件」App 的 Chrome 文件夹，再弹出共享表。注意：若 MDM 配置单 App 模式，共享表会被屏蔽，需临时解除管控或改用桌面端同步。

边界与例外：哪些密码不会被导出

仅保存在 Google 账号云端、未同步到本地的条目——例如你在另一台电脑刚保存，但当前设备离线，CSV 会缺失该条；
Passkey（通行密钥）以公钥形式存放，导出列表仅出现「url,username,note」三栏，password 留空；
企业 SSO 注入的密码（如 Okta 插件自动填充）因未写入 Chrome 本地 SQLite，故不会出现在 CSV。

工作假设：若你在地址栏能看到钥匙图标但导出缺失，大概率属于「仅云端」状态。可手动触发「立即同步」→ 重新导出验证，差异条数应归零。

安全与合规：明文 CSV 的后续处理清单

导出后文件默认 UTF-8 无加密，任何能读取本地磁盘的角色均可解析。建议流程：

立即用 7-Zip 或 macOS 自带归档工具加密压缩，密码长度 ≥12 位；
企业场景上传至密码库（Bitwarden、1Password Business）后，在「已删除文件」中安全擦除原 CSV；
个人用户若临时通过微信/邮件发送，发送完在「文件管理」中手动粉碎，避免云端备份留存。

与第三方协同：如何批量导入 KeePass/1Password

Chrome CSV 字段与主流密码管理器基本对齐，但列名略有差异。以 KeePassXC 为例：导入 → 选择「CSV」格式 → 映射 url→URL,username→User Name,password→Password,note→Notes 即可。经验性观察：若 note 栏包含换行符，KeePassXC 2.7.x 会截断第一行之后的文本，可提前用 Excel「清除换行」替换为空格。

故障排查：常见 4 种「无法导出」现象

现象	最可能根因	验证步骤	处置
点击导出无反应	组策略禁用了导出	地址栏输入 `chrome://policy` 查看 PasswordManagerExportEnabled	让管理员改为「未配置」
验证弹窗循环	Windows Hello 面部识别失败回落 PIN	事件查看器 → Windows Hello 日志出现 0x80070520	临时改用账户密码验证
CSV 文件 0 KB	本地 SQLite 损坏	`chrome://version` 查看 Profile 路径，检查 Login Data 文件大小	关闭 Chrome，把 Login Data-journal 删除后重启再导出
中文网址乱码	Excel 默认 ANSI 编码	用记事本打开 CSV，另存为 UTF-8 后再导入 Excel	或直接用 LibreOffice 指定 UTF-8 分隔符

适用/不适用场景清单

适用：个人换机、家庭共享、安全审计、企业离职交接（≤5000 条密码）。
不适用：
- 受监管行业需留审计日志且明文落盘不合规（如 PCI-DSS 3.2 要求加密存储）；
- 多人共用电脑且无法确保系统级身份验证（如网吧、酒店商务中心）；
- 密码条数 >5 万条（经验性观察：135 版在 6 万条时导出耗时约 90 秒，可能触发「页面无响应」提示）。

最佳实践 6 条检查表

导出前确保所有设备已完成同步，避免「缺条」。
立即加密压缩并设定独立密码，不与导出的任何网站密码重复。
企业内使用一次性网盘链接（带过期时间）传输，禁止永久共享。
导入第三方密码库后，利用「弱口令扫描」功能一次性清理 ≤8 位或单字符类密码。
在 Google 账号 → 安全 → 密码管理器 →「检查密码」中重新运行安全审计，确认无重复泄露。
30 天后复查本地与云端，确保原 CSV 已安全擦除且未出现在任何备份盘。

FAQ：谷歌浏览器导出密码常见疑问

导出后的 CSV 能否直接导入回 Chrome？

截至当前版本，Chrome 本身不提供「CSV 导入」按钮，需借助第三方扩展（如「CSV Password Importer」）或先导入 Bitwarden 再同步回 Chrome。官方未承诺原生导入时间表。

为何 macOS 导出时必须输入登录密码，而不能用 Apple Watch 解锁？

Chrome 135 调用的是 Keychain 的「user-presence」策略，要求解锁令牌与屏幕解锁因子一致。Apple Watch 目前仅被系统视为「解锁屏幕」的辅助因子，不满足导出密码的高强验证级别。

Android 13 以上「文件极客」无法写入 CSV 怎么办？

进入系统设置 → 应用 → 文件极客 → 权限 → 文件与媒体，改为「允许管理所有文件」。部分国产 ROM 默认仅给「媒体文件」权限，导致 Chrome 无法写入外部 Download 目录。

收尾结论与下一步行动

谷歌浏览器已把「查看并导出已保存的密码列表」做成系统级身份验证的最后一道闸口，平衡了易用与合规。对普通用户，只需记住 chrome://settings/passwords 这一串地址，4 步就能带走全部凭证；对企业 IT，则要把「是否允许导出」写进策略白名单，避免员工私自明文落盘。完成导出后，立即执行加密→传输→销毁的三段式闭环，才算真正用好了这项功能。下一次换机前，先跑一次本流程，可节省至少 30 分钟的手动填表时间。